আমি উবুন্টুতে কীভাবে একটি ইসি 2 ইনস্ট্যান্স সেটআপ করতে পারি তা অনুসরণ করেছিলাম তবে আমার আইপি ঠিকানায় ssh কমান্ড চালানোর চেষ্টা করার পরে আমার অপারেশন টাইমআউট হয়েছিল।
তাই আমি এটি পিং করার চেষ্টা করেছি কিন্তু কোনও সুযোগও নেই। অনুরোধের সময়সীমা পেয়েছে
কোন ধারণা কি এটি কাজ করে? আমার ড্যাশবোর্ডে স্থিতি সবুজ।
ধন্যবাদ!
উত্তর:
এডাব্লুএস সুরক্ষা দলগুলি আইসিএমপি (পিং, ট্রেস্রোয়েট ইত্যাদি সহ) ডিফল্টরূপে অবরুদ্ধ করে। আপনি এটি স্পষ্টভাবে সক্ষম করতে হবে।
আপনার সার্ভারের সুরক্ষা গোষ্ঠীতে আপনাকে একটি বিধি যুক্ত করতে হবে:
ইসি 2 ড্যাশবোর্ডে, "সুরক্ষা গোষ্ঠীগুলিতে", আপনার উদাহরণের গোষ্ঠীটি নির্বাচন করুন, "ইনবাউন্ড" ট্যাবে ক্লিক করুন, টাইপ ক্ষেত্রে "কাস্টম আইসিএমপি নিয়ম" নির্বাচন করুন "প্রতিধ্বনি অনুরোধ" নির্বাচন করুন এবং "বিধি যুক্ত করুন" ক্লিক করুন।
আপনাকে যা করতে হবে তা হ'ল আপনাকে সুরক্ষা গোষ্ঠীতে একটি বিধি যুক্ত করতে হবে। নীচে দেওয়া পদক্ষেপ।
এটি নতুন এন্ট্রি যুক্ত করবে। উপরের কনফিগারেশনটি শেষ হয়ে গেলে, আপনার নতুনভাবে সেট আপ করা অ্যামাজন ওয়েব পরিষেবা ইসি 2 উদাহরণটি পিং করতে সক্ষম হওয়া উচিত।
এডাব্লুএস কনসোল থেকে সুরক্ষা গোষ্ঠীতে আপনাকে 22 পোর্টের অনুমতি দেওয়া দরকার এবং ডিফল্টরূপে আইএমএমপি AWS- এ ব্লক করা আছে, তাই আপনি পিং সক্ষম করতে চাইলে আপনাকেও আইসিএমপি অনুমতি দিতে হবে allow
আপনি যদি আইডএমপিকে অ্যাডাব্লুএস সি এল আই ব্যবহার করে মঞ্জুরি দিতে চান তবে আপনি এখানে যান:
$ # Create a security group
$ aws ec2 create-security-group --group-name icmp-sg-1 --description 'icmp security group'
$ # Modify sec group to allow ICMP from everywhere
$ aws ec2 authorize-security-group-ingress --group-id <sg-id of icmp-sg-1> --protocol icmp --port -1 --cidr 0.0.0.0/0
$ # Now attach the sec group to a new/existing instance
এটি উল্লেখ্য যে --portআইসিএমপি টাইপ বোঝায়। সূত্র: http://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-ingress.html